追蹤走私 GPU 去向．強調並無後門　NVIDIA 推出晶片位置驗證功能

雖然最近特朗普開綠燈，有條件地讓 NVIDIA 出口 H200 AI 晶片到中國，不過這不代表將來不會再出辣招限制出口，所以阻止晶片走私仍然是要完成的任務。據路透社報道，NVIDIA 開發了一項可選的位置驗證功能，能夠透過推理演算法大致估計晶片實際是在哪個國家／地區運作。

據 NVIDIA 解釋，這項技術是利用 GPU 遙測數據、機密運算功能，以及 GPU 與 NVIDIA 伺服器之間的通訊延遲，推算該 GPU 運作的地理位置，準確度與常見的 IP 地理定位差不多。這項功能是以軟體代理形式提供，由客戶自行安裝，並非強制性。他們亦強調這個功能是「唯讀」的，NVIDIA 無法反向推送資料或遙控 GPU，更沒有 kill switch 遠端停用 GPU。為了釋除疑慮，NVIDIA 打算將這軟件開源，以便外部安全研究人員審查。

NVIDIA 的發言人表示：「NVIDIA GPU 內絕對沒有任何讓 NVIDIA 或遠端人士能停用晶片的機制，不存在所謂的 kill switch。」

在美國嚴格限制 AI 晶片直接銷售到中國下，出現透過第三國走私 GPU 的灰色市場，美國當局已立案追查超過 1.6 億美元 NVIDIA 晶片走私案。雖然這功能無法阻止晶片走私或關閉晶片，但至少可以幫助監管機構了解受管制晶片的實際去向。

另一方面，中國的監管機構一直在質疑 NVIDIA 在特供版晶片中植入後門，要求政府部門和大型科技企業不要購買 NVIDIA 晶片，改用國產晶片。而美國國內亦有聲音要求在先進晶片中內建追蹤和遠端停用功能。不過 NVIDIA 資安長 David Reber Jr. 在今年 8 月就曾發文強調他們的晶片「無後門、無 kill switch、無間諜軟件」。